AMRES eduroam update,

CAT alat za kreiranje

instalera za korisničke

uređaje

Marko Eremija

Sastanak administratora, Beograd, 12.12.2013.

Akademska mreža Srbije

www.amres.ac.rs

Sadržaj

eduroam - uvod

AMRES eduroam statistika

Novine u okviru eduroam servisa

FreeRADIUS novosti

eduroam CAT

eduroam je dostupan u 67 zemalja

u više od 8000 pristupnih tačaka

Akademska mreža Srbije

www.amres.ac.rs

eduroam pristupne tačke u Srbiji

Akademska mreža Srbije

www.amres.ac.rs

eduroam pristupne tačke – AP-ovi sa

usmerenim antenama

Beograd: Filozofski fakultet – plato ispred

fakulteta i prostor oko česme u Knez

Mihajlovoj, zgrada PMF-a – Studentski park,

zgrada SANU – Knez Mihajlova

Niš: Rektorat – centralni gradski trg i deo

tvrđave

Kragujevac – Rektorat – plato između

Rektorata, Ekonomskog i pravnog fakulteta

Novi Sad

Akademska mreža Srbije

www.amres.ac.rs

AMRES eduroam statistika

Za pravljenje statistike se koristi besplatna

verzija softvera (Splunk)

Prati se broj (ne)uspešnih povezivanja

Za svaki pokušaj autentifikacije se beleže:

1. Rezultat autentifikacije (Accept/Reject)

2. domen IdP-a

3. MAC adresa korisničkog uređaja

4. AP sa kog je stigao autentifikacioni zahtev

Akademska mreža Srbije

www.amres.ac.rs

Akademska mreža Srbije

www.amres.ac.rs

AMRES eduroam statistika – Splunk

softver

AMRES eduroam statistika – sumarna

Posmatraju se nacionalni i internacionalni

domeni

Ukupno 787 različitih domena

Pored domena iz zapadnoevropskih

zemalja, pojavljuju se i domeni sa drugih

kontinenata

Akademska mreža Srbije

www.amres.ac.rs

Akademska mreža Srbije

www.amres.ac.rs

Akademska mreža Srbije

www.amres.ac.rs

Akademska mreža Srbije

www.amres.ac.rs

AMRES eduroam statistika – MAC

adrese

Broj različitih MAC adresa za korisnike iz

Srbije je 2800+

Broj različitih MAC adresa internacionalnih

korisnika je 3500+

Jedan korisnik može koristiti više uređaja

Akademska mreža Srbije

www.amres.ac.rs

AMRES eduroam statistika – na nivou

IdP-a

AMRES eduroam statistika - na nivou

lokacije AP-a

Akademska mreža Srbije

www.amres.ac.rs

AMRES eduroam statistika - na nivou

lokacije AP-a

Akademska mreža Srbije

www.amres.ac.rs

eduroam novine

Chargeable-User-Identity atribut

Dodaci u uputstvima za FreeRADIUS:

logrotate

skripte za automatsko podizanje i

proveru aktivnosti RADIUS daemon-a

Akademska mreža Srbije

www.amres.ac.rs

Access-Request

anonymous@idp.ac.rs (Outer Identity)

pera.peric@idp.ac.rs (Inner identity)

anonymous@idp.ac.rs (Outer identity)

RADIUS RP RADIUS IdP

RADIUS RP

Access-Request

anonymous@idp.ac.rs (Outer Identity)

Operator-Name=1rp.ac.rs

Chargeable-User-Identity=“”

Access-Request

anonymous@idp.ac.rs (Outer Identity)

Operator-Name=1rp.ac.rs

Chargeable-User-Identity=“”

RADIUS RP RADIUS IdP

RADIUS IdP

CUI=MD5hash(pera.peric+Operator-Name+cui_hash_key)

RADIUS RP RADIUS IdP

Access-Accept

Chargeable-User-Identity=hash

RADIUS RP

CUI

Accounting

podaci

Chargeable-User-Identity

Akademska mreža Srbije

www.amres.ac.rs

Chargeable-User-Identity

Akademska mreža Srbije

www.amres.ac.rs

FreeRADIUS novosti

Poslednja stabilna verzija je 2.2.2

Mana verzije 3.0 je da ne zadržava potpunu

kompatibilnost sa ranijim verzijama

Osnovna prednost verzije 3.0 je što se uvodi

podrška za RadSec (RADIUS over TLS) kao i

RADIUS over TCP protokol

Akademska mreža Srbije

www.amres.ac.rs

eduroam CAT

CAT – Configuration Assistant Tool

Uveden je kako bi se krajnjim korisnicima

pojednostavilo konfigurisanje uređaja

Pravo na korišćenje imaju sve institucije

članice AMRES eduroam servisa

Povezivanje je moguće sa AMRES

administratorskim nalogom

Akademska mreža Srbije

www.amres.ac.rs

eduroam CAT – podešavanja za

instituciju

Akademska mreža Srbije

www.amres.ac.rs

Određivanje lokacije Vaše institucije

Akademska mreža Srbije

www.amres.ac.rs

helpdesk detalji za sve korisnike

Akademska mreža Srbije

www.amres.ac.rs

EAP detalji za sve korisnike

Akademska mreža Srbije

www.amres.ac.rs

Akademska mreža Srbije

www.amres.ac.rs

Podešavanja za pojedinačni profil –

podržani EAP tipovi

Akademska mreža Srbije

www.amres.ac.rs

Kontrolni panel za pojedinačni profil

Akademska mreža Srbije

www.amres.ac.rs

Precizna podešavanja softvera za

instalaciju

Akademska mreža Srbije

www.amres.ac.rs

Akademska mreža Srbije

www.amres.ac.rs

Pitanja?